Pravidla pro hesla domény ve službě Active Directory
V okamžiku svázání (a poté v pravidelných intervalech) systém macOS odešle doméně Active Directory dotaz na pravidla pro hesla. Tato pravidla jsou vynucována pro všechny síťové a mobilní účty v Macu.
Při pokusu o přihlášení, když jsou síťové účty k dispozici, odešle systém macOS dotaz do služby Active Directory, aby zjistil zbývající dobu do okamžiku, kdy bude vyžadována změna hesla. Změna hesla je standardně vyžadována do 14 dnů. Uživatel je vyzván k přihlášení a vytvoření nového hesla. Pokud uživatel heslo změní, ke změně dojde ve službě Active Directory i v mobilním účtu (pokud je nakonfigurovaný) a heslo přihlašovacího svazku klíčů bude aktualizováno. Pokud uživatel výzvu ke změně hesla odmítne, výzva se bude zobrazovat opakovaně až do vypršení platnosti. Změna hesla je vyžadována do 24 hodin, aby přihlášení pokračovalo.
Správce systému macOS může změnit výchozí upozornění na vypršení platnosti pro přihlašovací okno z příkazového řádku zadáním následujícího řetězce:
defaults write /Library/Preferences/com.apple.loginwindow PasswordExpirationDays -int <number of days>